WorkWin管理专家监控软件常见问题
Q: 作为WorkWin的研发厂家，你们对安装这类软件有何建议？
共同探讨，听听我们关于部署WorkWin局域网管理监控软件的建议，请参见这里。
Q: WorkWin功能有哪些？和其它监控软件相比，有什么特点？
WorkWin主要功能请参见：https://www.vipshare.com/produc.htm
您可以下载试用版体验WorkWin的强大功能。根据您的实际需要，可以选择不同的版本购买，各个版本能实现的功能请见功能对比表。WorkWin优势对比表列举了与同类产品的对比优势。
Q: 我的机器配置很高，现在内存硬盘都很便宜，我根本不在乎，为何你们还要强调你们内核小巧？
软件包尺寸体现了产品的整体综合技术实力，掌握核心技术，执行代码精炼，步骤少就能达到相同的监控效果，自然才能最大限度不影响机器的正常使用。还是小的好！WorkWin员工端核心只有几百KB，管理端是绿色版，解压缩直接用，这都是让我们引以为豪的。文件小巧的产品有能力实现自身核心功能，无需依赖第三方的库，无需绕很多弯路来实现一些功能。所以，软件尺寸才能做到小巧精致。
Q: WorkWin合法吗？公司安装监控软件有法律问题吗？
WorkWin迄今已有很多年历史，拥有无数国内外客户。WorkWin是正规登记注册的软件产品，拥有著作权证书及江苏省信息产业厅软件产品登记证书。“WorkWin”是国家工商总局为我公司颁发的监控软件商标名。相关资质文件
即使在非常注重个人隐私的美国，在公司产权的电脑上，在工作时间监控员工电脑也是合法的。正如在公共场所安装监控摄像头不侵犯隐私，企业在单位办公电脑部署监控软件已经越来越成为一种管理常态。
请注意：
1、请勿将此软件用于非法用途，否则造成一切后果责任自负。
2、WorkWin并非是用于计算机系统安全的产品，监控的数据仅仅用于企业管理用途用于员工劳动效率监控，并非用于计算机或者网络系统安全，WorkWin也不具备杀毒、防火墙 、网络入侵检测、内网主机监测等安全防护功能。
3、WorkWin没有键盘记录功能，不记录键盘和密码，最大限度的避免了可能的软件被恶意利用。
Q: WorkWin的工作原理是什么？
您可以选择网络中的任何一台计算机做为WorkWin服务器（安装WorkWin管理端），在需要监控的其他计算机上安装WorkWin客户端软件，这样您就可以在WorkWin服务器上监控员工机。WorkWin基于TCP/IP协议工作。TCP/IP是每一计算机系统自带的，您无需担心无法使用。
Q: WorkWin为什么需要装客户端？能不能不装客户端？
不装客户端是个美好的愿望，我们非常理解您的这样的想法，事实上，市面上确实有号称无需客户端的监控软件/硬件，我们建议您阅读优势对比表来详细了解两者的区别。不装客户端永远没有办法实现诸如屏幕监控、优盘监控、禁止游戏软件、统计工作效率等功能。设想一下，如果什么都不装就可以实现这些监控，那您同样也会被别人监控，这样难道不是天下大乱吗？谁还敢用电脑呢？您要清楚这不是变魔术，更不是乾坤大挪移，所以不必再幻想天下有这样的产品，您出多少钱、等多少年也买不到的。
如果您的系统是域控制器架构的，您可以联系我们取得全自动方式瞬间全网自动安装客户端的MSI安装包(可参阅：在域控下自动分发WorkWin客户端)。
Q: 我需要什么样的机器配置运行WorkWin的管理端？
WorkWin管理端是同类软件里面的绿色版，解压缩就能用，所有的一切都是优化过的，对机器的配置无特殊要求，能稳定运行在从Windows XP到Windows 7、Windows 10、Windows 11、Windows Server 2016/2019等各个版本的Windows系统上。少于100台的监控无需考虑管理端机器配置问题。如果您需要监控的机器大于100台，推荐4GB以上的内存，近3年配置的主流CPU都可轻松胜任。对计算机硬件无任何要求。对局域网结构，是否是VPN 、交换机、路由器型号或有无交换机路由器等无任何要求。纯软件架构，无需增加任何硬件设备。
Q: 管理端需要多大的硬盘用于保存监控数据？
WorkWin所有监控数据都是保存在管理端电脑里，在条件许可的前提下，当然是硬盘可用空间越大越好。我们无法给出具体数据，因为这些和您的监控设置以及要监控的机器台数都是有关的。其他监控数据占用的空间微不足道，最消耗硬盘空间的有2处：
1、屏幕监控截屏。每张截屏的大小大概100KB左右，如果您设置的是3秒一截屏，一天8小时，一台员工机理论上的占用大小是8*60*60/3*100KB=937MB，但实际上，因为WorkWin支持智能屏幕监控，只有当员工机屏幕变化时才产生文件记录，实际占用的空间不到理论值的1/15。另外，如果您启用了屏幕实时监控，这个是即时观看，不会占用硬盘空间。
2、您设置的需要强制备份的员工机文件类型和大小。这个我们无法预测，需要您自己计算。
如果担心硬盘空间不够，可以在WorkWin里面设置，自动删除60日，90日之前的监控数据。要保留的天数可自行设置。
Q: WorkWin是否支持对手机的监控？
手机属于私人通讯器材，针对私人通讯器材的监控都是违反现有中国法律规定的，正规的软件产品都不可能支持对手机的监控，WorkWin也不例外。不过，您可以通过手机或任意电脑查看公司内的监控画面，出差在外也能随时掌控，支持苹果、安卓等系统，详见：https://www.vipshare.com/mobmonitor.htm
Q: WorkWin对优盘、智能手机接入管控有哪些特点？
包括插入优盘给出自定义警告，禁止优盘或者智能手机、移动硬盘接入电脑，U盘只读，监控插拔U盘时间等功能，授权优盘白名单。
Q: 我有一台员工机，为何死活监控不到？
首先，在那台员工机上按下热键，默认是Alt+Shift+F（如果改过，请按下修改后的实际热键），看看有没有窗口弹出，如果没窗口弹出，证明客户端没有被安装或者没有在运行，请重新装员工端软件。
其次，要确认有没有监控超过授权数。比如试用版只能监控3台，您在第4台上装，就监控不到。再比如，您购买的是30用户的授权，您在第31台员工机上装，就会监控不到。
再次，观察管理端窗口标题，把上面显示的管理端的IP地址都抄下来，然后去员工端电脑，热键呼出后，看看是不是填写了正确的管理端IP。如果有多个IP，请一个个输入了测试下看哪个能通。如果都不能监控到，要用系统自带的ping命令测试看能否在这台员工机ping通管理端IP，如果不清楚什么叫ping，请看https://www.vipshare.com/archives/1261
如果不能ping通，需要用户自行解决ping通问题。无论您是通过局域网、互联网、专用VPN连接，都请注意一点：最终测试网络是否通的方法是用telnet命令。保持管理端在运行状态，在有问题的员工机上CMD窗口运行 telnet 您的管理端IP 7211，看是否是通的。如果显示如图所示，即表示网络不通，您需要检查防火墙设置、网络配置等。
Q: WorkWin只能用于局域网的监控吗？
WorkWin首创统一一个版本，自适应通过局域网或者通过互联网实施监控。您可以在一个管理端上，同时监控位于本办公室、本大楼、本市、本国、外国的员工计算机。在局域网环境下实施监控无需通过互联网，纯内网环境即可使用包括远程控制在内的全部功能，让您用的放心。通过互联网监控位于异地的员工机，请软件中勾选“启用WebID模块”。具体操作方法请阅读https://www.vipshare.com/archives/1283。员工机只要能上网就能被监控（员工机无需操作路由器映射端口）。如果想监控全球异地办公的员工，也可以采用部署在云服务器的方式，具体请见https://www.vipshare.com/archives/3180。以上谈到的是如何监控异地的员工，如果管理者出门在外，想实时查看监控情况，建议使用Windows远程软件或者第三方远程软件登录到管理端计算机查看。如果不愿意使用远程登录，可以通过手机、IPad或者全世界任意一台电脑，了解到实时监控情况，具体请查看https://www.vipshare.com/mobmonitor.htm
Q: 我监控的目标是同一栋大楼或者同一办公室不同网段的员工机，应该如何操作？
如果需要在这些不同的网段之间进行网络连接，需要确保所涉及的路由器或交换机上已配置路由，以允许数据流量在这些网络之间进行路由。配置路由对大部分人其实很难。如果您不想学也没有关系，最简单的办法是某宝搜索有线网卡或者无线网卡，买回来插到WorkWin管理端电脑的USB端口（您如偏好那种开机箱才能插上的内置网卡也没问题），这样管理端电脑就相当于拥有了多块网卡。重要的事情要说三遍，是插管理端电脑，是插管理端电脑，是插管理端电脑，员工电脑无需。管理端的每块网卡，根据需要要么接入不同网段的Wifi，要么插入来自不同网段的网线。配置好后，运行WorkWin管理端，可以在软件窗口标题发现多个候选IP，这就证明管理端已经可以被不同网段的员工机连接到。在不同网段的员工电脑安装员工端时，请在刚才的候选IP里面，输入能连通成功的其中一个IP即可。WorkWin管理端最多支持10块网卡。
Q: 用了WorkWin，是不是就能保证我的机密文件安全了？
问这个问题，就好像问:单位装了摄像头监控是不是就能保证不进小偷了？既然不能保证拦截小偷，那为什么大家还都装摄像头监控呢？道理其实都是一样的， WorkWin只是实现全方位的监控，包括屏幕监控、优盘监控、拷贝删除文件监控等。只要您连接了互联网，这年头把文件发出去的方法和渠道成千上万，如果有谁告诉您能全部堵死这些渠道，那他一定是在忽悠你。解决这个问题不能仅仅依靠WorkWin监控软件，您需要从源头杜绝问题的发生，建议考虑同时采用我们的TeamDoc文档管理软件http://www.teamdoc.cn。
Q: 员工端打开网页后马上结束或打不开网页是什么原因？信任的网站或软件等被禁止运行是什么原因？
正在被监控的员工机不能打开正常的网页或者软件，请在这些网站或者软件被拦截后立即到管理端查看最近事件（管理端主窗口滚动到最右边即可阅读此员工机的最近事件)，根据最近事件的提示您立即找到原因，如：网址含有被禁止的字串，涉嫌黄色网站、涉嫌游戏软件、窗口标题含有被禁止的字串、非允许的有限任务集。看到原因后您可以采取相应的措施设置之。
Q: 员工端能否被多个管理端监控？多个管理员如何设置不同的权限？
基于安全等因素考虑，一套软件只配置一个管理端，只能被一个管理端管理。管理端支持分配多个管理员，比如可以设置A管理员只能监控财务部，行政部，B管理员只能监控技术部，后勤部。设置方法请点击这里https://www.vipshare.com/jiankongquanxian.htm。请注意，多管理员仍然需要在运行了WorkWin管理端的电脑上进行操作，如果不愿意亲自前往WorkWin管理端计算机，可以通过第三方远程软件或者Windows自带的远程桌面软件登录到运行了WorkWin管理端的计算机上进行操作。另外，所谓监控并不是指非要管理员24小时盯着WorkWin管理端才叫监控（虽然这样很过瘾），WorkWin会按照您设置的管理策略自动记录监控数据、自动拦截禁止的软件或者网址，您只需调取监控报表即可轻松实现管理。
Q: 普通员工能发现和删除WorkWin客户端吗？
WorkWin管理专家安全性非常高，采用了多项进程保护技术，程序安装和运行后无任何痕迹。您可以设置跟随计算机启动时运行本软件，无论是Windows XP、Windows 2003、Windows 7、Win 10，用户通过任务管理器都不能杀死我们的软件进程，没有密码，谁都不能结束软件(密码是管理员在管理端设置的)。WorkWin管理专家对用户做的限制始终有效。对于员工采用“高智商”手段非法结束WorkWin客户端的情况，只要这样的机器一开机，服务器就自动检测出非法并记录到数据库。 另外，我们客户端设置中有个选项就是只要客户端与管理端没有连接上，那么客户端计算机会被将自动锁定，直到输入管理密码方可解锁。在这里强调一点，任何软件都不是万能的，我们软件为科学管理提供了可操作性。WorkWin管理端能主动侦测到客户端被删除或者屏蔽的计算机，并记录到数据库，可以结合公司制度，对恶意删除屏蔽客户端的员工进行处罚。
Q: WorkWin会影响我的机器速度吗?
WorkWin不会影响您的机速。WorkWin所需的内存、CPU、网络包都很小，管理端和客户端都只有2M左右大小，而且是针对Windows全系列平台经过全面内核优化的，所以不会对局域网有影响，也不会影响您的机速。
Q: 如何在特定时段对员工自动断网?
我们平时口语中讨论的“自动断网”，应该是控制员工电脑胡乱上网，禁止打开聊天和游戏软件等。具体设置方法请见 https://www.vipshare.com/archives/3694
Q: 安装WorkWin会影响局域网的正常活动和流量吗?
安装WorkWin不会影响您的局域网活动和流量。WorkWin所发送到包尺寸很小，基本可以忽略不计，而且是针对windows全系列平台经过全面内核优化的， 目前根据拥有几百台计算机的局域网3年来使用WorkWin没有发现对局域网或员工机有影响。
Q:WorkWin安全性如何？会不会泄露我单位的秘密？
WorkWin是经过国家版权局正规登记的监控软件，通过了江苏省软件检测中心的检测，拥有国家工商总局商标局颁发的WorkWin监控软件商标证书，拥有Windows代码数字签名证书，是江苏省信息产业厅登记的正规软件产品。WorkWin不记录员工端的任何密码和键盘记录（包括网站和应用程序的），所有被监控内容由管理员自定义，并且只发送到管理员指定的管理端计算机。无论是WorkWin管理端还是员工端，都可以在没有连接互联网的纯内网计算机上正常运行。WorkWin每个版本都通过了主流杀毒软件的检测认证，如果有不轨行为，根本不可能通过杀毒软件的安全检测，这样的话，您下载下来就会立即被杀软干掉。顺便说一句，WorkWin已经运营10多年了，您听说过谁被泄密了吗？
Q:你们怎么评价和WorkWin同类的XXX厂家的那款XXX软件？
我们不评价具体同类产品。我们认为最有资格评价的是您自己。请记住：不看广告看疗效。购买前试用对比一下就瞬间懂了。
Q: 我已经分别运行了WorkWin的管理端和客户端，怎么在管理端看不到一台客户端机器？
这个问题的检查步骤：首先要检查管理端IP地址是不是变了，员工端填写的IP地址是目前最新的管理端IP地址吗？设置管理端电脑固定IP的方法请查看https://www.vipshare.com/archives/2978
1、关闭WorkWin管理端软件后重新运行，看清楚管理端窗口标题提示的IP地址，用笔和纸记下来；
2、在员工端热键呼出客户端，默认热键(3个键一起按)是Alt+Shift+F，如果您修改了热键，请按下您设置的热键；
3、如果步骤2不能呼出客户端，请重新装客户端程序，装的时候填写您刚才用笔和纸记下来的IP地址；
4、如果能呼出，输入密码后进入客户端界面，检查客户端设置的管理端IP是什么，如果与笔纸记下来的不符，请修改之；
5、以上步骤仍然不能连通，请在员工机Ping用笔和纸记下来的IP，看能否Ping通，如果不清楚什么叫ping，请看https://www.vipshare.com/archives/1261
6、如果不能ping通，请自行解决Ping通问题，包括但不限于联系交换机、路由器厂家，联系综合布线厂家等；
7、如果能ping通，请设置管理端电脑的系统防火墙，或者第三方防火墙，允许管理端程序通过防火墙，管理端使用7211，7212，7213三个TCP端口；
8、如果不会设置管理端防火墙，或者设置后无效，请卸载管理端机器上所有防火墙软件，重新启动管理端电脑后测试。
9、如果以上步骤无效，非SQL Server版本，请用试用版或者正式版光盘里面的管理端wwinlog.dat文件(或者您之前备份的此文件)，替换正在使用的管理端所在文件夹的wwinlog.dat文件；请注意替换此文件后，之前的监控数据，备注，分组等都将丢失，所以建议您事先做好备份或者启用软件的定期检查备份功能。如您选购支持SQL Server的版本，则可以避免此问题；
10、按照以上步骤，一定能够连通。仍然有问题，请多试几台员工机，重新启动测试机，重新启动全网路由器、交换机、检查ARP病毒 。如果一直尝试用员工端绿色版，请换本地安装版看看。
Q: 为何电话和在线客服都联系不到你们？
我们所有双休日以及国家法定节假日都全体放假，平时工作日的工作时间是9：00到18：00。WorkWin的设计足够简单，运行足够稳定，我们不需要也暂时没有能力为客户提供7*24小时服务。
Q: 你们提供上门服务吗？
互联网的核心价值是分享与Do it by yourself的价值观。WorkWin的使用与安装已经非常简单直观了，无论距离远近，我们都不提供上门服务。正是因为把一切费用压到最低，用户才能享受到如此低廉的软件价格。我们建议用户首先直接自行尝试安装，98%的零基础客户会非常顺利地在3分钟内学会使用，如果仍然有问题请阅读网站或者查看说明书、观看演示录像尝试自行解决。解决不了的部分可以咨询我们，对于无法电话描述的问题，可以通过QQ远程协助帮助客户解决，和上门没实质区别。
Q: WorkWin对网络环境的要求？支持多网段吗？支持异地分公司监控吗？
想通过互联网监控位于异地的员工机以下两个方法任意选择一个:
方法一: 请软件中勾选“启用WebID模块”。具体操作方法请阅读https://www.vipshare.com/archives/1283。员工机只要能上网就能被监控（员工机无需操作路由器映射端口）
方法2: 采用管理端部署在云服务器的方式，具体请见https://www.vipshare.com/archives/3180
备注: 如果不是监控异地员工，仅仅是同办公室或者同大楼不同网段（比如有的机器连wifi有的连固定宽带），最简单的方式是管理机插多块网卡，每个网卡对应连接一个网段即可。可以买一个外置USB网卡即可，很便宜也很方便，不用拆机箱。WorkWin管理端可以自动识别所有网卡以及通过此网卡接入的员工端。
Q: 使用WorkWin能否快速定位局域网中中毒的机器？
WorkWin不是杀病毒软件，虽然如此，使用WorkWin仍然可以快速定位中毒机器。可以通过“流量监控”和“有限任务集”这两个方面来实现：
1.流量监控，当被监控的某台机器中了一些木马或蠕虫病毒后势必会引起疯狂的下载或者上传，这样通过WorkWin的流量监控功能就能看到中病毒的某台机器接受数据和发送数据的速度远大于别的机器。这样就可以快速定位是哪台机器中毒了。
2.有限任务集，比如说我们启动运行word这一任务集，如果任务录制完成后机器的word程序感染了病毒，病毒修改了word的可执行文件，特征码发生了变换，这个时候word将被禁止运行。因为有限任务集记录的不是程序文件名或者路径，而是特征码。当管理员在管理端发现原本能使用的程序突然不能使用了，就应该做病毒感染监测。
Q: WorkWin可以监控基于web的电子邮件吗？
WorkWin能够支持所有通过FoxMail(6.X版本)、Outlook Express和Outlook（所有版本）发出的邮件，包括SSL加密邮件及附件都能被监控。所谓监控WEB邮件其实是针对特定的网址和页面做监控，如果提供WEB邮件的服务商网站改版，监控功能即刻失效，WorkWin不支持基于web外发邮件的监控，但您可以通过屏幕监控的方式间接获得邮件内容。您也可以按照以下步骤阻止基于web 邮件：
1、单击“客户端系统设置”
2、单击“网址设置”
3、勾选“禁止访问包含如下字符串的网址”
4、在列表中输入“mail”并单击添加
5、单击“保存当前组设置”
事实上，即使某些宣传能够监控Web邮件的产品，针对日渐普及的HTTPS协议的WEB邮件也是束手无策的。
Q: WorkWin是否能监控通过Firefox或者谷歌浏览器等访问的网址？
WorkWin能监控所有IE内核浏览器、Windows 10自带的最新Microsoft Edge浏览器，能够监控使用Chrome内核的浏览器、以及Firefox火狐浏览器、谷歌浏览器。对于一些其它小众浏览器，可以通过WorkWin设置为禁止运行。
Q: 我想看到所有不在监控中的机器，无论这些机器是否开机，应该怎么做？
WorkWin默认情况下在下半部窗口显示“开机未监控的”的计算机。如果您想直观地显示出所有未监控计算机，无论它们是否开机，请在管理端所在文件夹建立一个名字叫check.ini的文件，然后用记事本打开编辑，把本单位所有机器输入进去，一行一个，前面是IP地址，然后是英文半角的逗号，然后是计算机备注，例如：
192.168.0.1 , 测试机
192.168.0.100 , 贾宝玉
192.168.0.103 ,王熙凤
…………….
凡是在此文件中出现，但是又没有在监控中的计算机，将自动出现在管理端下半部分的列表中。
Q: WorkWin管理端应该如何备份以防止以后因异常所带来的问题?
WorkWin备份主要就是备份WorkWin数据库文件以及各个分组的文件。所以只要备份WorkWin管理端文件夹下所有的后缀名为.dat的文件就可以了。这样如果以后出现问题，就可以把备份的文件替换到管理端文件夹下。可以保持分时段备份以保证备份的文件时刻是最新的。此外，我们建议您在管理端设置里面。